CVE-2021-42237criticalbajo ataqueransomwareCWE-502

CVE-2021-42237

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al arma72 días
Publicada en NVD5 nov
1ª PoC+72d
metasploit2 nov
CISA KEV+140d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Las versiones de Sitecore XP entre 7.5 y 8.2 Update-7 tienen una falla crítica que permite a atacantes ejecutar comandos en el servidor sin autenticarse. La vulnerabilidad está en cómo el software maneja la desserialización de datos, pudiendo ser explotada mediante solicitudes especialmente elaboradas en la red.

Detalle técnico

La vulnerabilidad existe en el mecanismo de desserialización insegura de Sitecore XP (CWE-502), permitiendo a atacantes no autenticados ejecutar código arbitrario en el servidor afectado. El vector de ataque es de red sin precondiciones ni autenticación requerida; la explotación exitosa resulta en ejecución remota de código con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.